Мир Linux

Debian Linux объявил, что с этого момента будет отклонять все пакеты, которые не являются воспроизводимыми (reproducible).

«Debian обязан поставлять воспроизводимые пакеты.»

«Блокировать миграцию новых пакетов, которые невозможно воспроизвести [2], а также существующих пакетов (в ветке testing), у которых произошёл регресс воспроизводимости.»

https://lists.debian.org/debian-devel-announce/2026/05/msg00001.html

"Воспроизводимые сборки" – это концепция, согласно которой скомпилированное ПО или пакеты будут всегда давать побитово идентичный результат, если собираются из одного и того же исходного кода, с теми же инструментами и параметрами. Звучит очевидно, правда? Сама идея невероятно простая, но она может иметь огромные последствия для безопасности, проверяемости и совместимости… в том числе серьёзно помогая предотвращать атаки на цепочку поставок. К сожалению, добиться полностью воспроизводимых сборок может быть обманчиво сложно. Вы бы удивились, сколько всего может помешать и привести к тому, что сборки, которые вроде бы должны быть идентичными, будут отличаться. Случайные данные, уникальные идентификаторы, временные метки, временные файлы с разными именами, некоторые оптимизации, вычисления, результат которых может меняться в зависимости от особенностей CPU – серьёзно, – различия в порядке перечисления файлов и так далее, и так далее. На данный момент очень немногие Linux-дистрибутивы являются на 100% воспроизводимыми. Среди наиболее заметных воспроизводимых Linux-систем – Tails, NixOS и Guix. Большинство крупных Linux-систем сейчас не являются воспроизводимыми. Ubuntu, Mint, Fedora, Pop!_OS – ни у одной из них нет полностью воспроизводимых сборок. Команда Debian, со своей стороны, уже некоторое время движется к этой цели. И теперь они объявили, что в дальнейшем будут отклонять невоспроизводимые сборки. Это означает, что теоретически следующий крупный релиз Debian под кодовым именем Forky может стать их первой версией, достигшей цели "100% воспроизводимости". Учитывая большое количество downstream-дистрибутивов, которые строятся на базе Debian, например Ubuntu, это может оказать огромное влияние на значительную часть мира Linux.

@linuxos_tg

• Друзья, пришло время провести очередной конкурс. На этот раз мы разыгрываем бумажную версию книги "Linux для администраторов", которая поступила в продажу 2 недели назад. Помимо основных тем для изучения Linux в книге есть глава по написанию сценариев командной оболочки, содержащая структурированные рекомендации для базовой автоматизации задач. • Итоги подведём 16 Мая в 10:00, при помощи бота, который рандомно выберет 8 победителей. Доставка для победителей бесплатная в зоне действия СДЭК. Удачи ❤ Для участия нужно: 1. Быть подписанным на наш канал: Infosec. 2. Подписаться на канал наших друзей: Мир Linux. 3. Нажать на кнопку «Участвовать»; 4. Ждать результат. Бот может немного подвиснуть — не переживайте! В таком случае просто нажмите еще раз на кнопку «Участвовать». #Конкурс

Зрачок линуксоида, когда он смотрит на свою чётко настроенную систему @linuxos_tg

🎓 Бесплатный ИИ-сервис, который собирает полноценный курс по любой теме за пару минут. Нужно только ввести тему — Gurufy создаст план, напишет статьи, добавит иллюстрации, интерактивные виджеты и задания для закрепления. У каждой статьи — свой чат и контекст, чтобы вопросы не смешивались. Прогресс сохраняется. По сути, это ИИ-репетитор, который ведет по теме от начала до конца, подробно отвечая на любые вопросы. ✅ Курсы создаются бесплатно, без лимитов и без подписки. ➡️ Попробовать можно тут — gurufy.ru

Святой лёгкий root-доступ в Linux, Бэтмен! Простой в использовании эксплойт для получения полного root-доступа почти на любой Linux-системе… начиная с 2017 года. И всё это – одним Python-скриптом размером всего 732 байта.

«Один логический баг в authencesn, связанный в цепочку через AF_ALG и splice() в 4-байтную запись в page cache — незаметно эксплуатируемый почти десять лет».

https://copy.fail @linuxos_tg

В Linux можно запустить программу в изолированном окружении – со своим деревом процессов, представлением точек монтирования, hostname, сетью и многим другим – без Docker или какого-либо container runtime. Это делает напрямую ядро. Называется это unshare. Видно только несколько процессов, остальная система скрыта. Это всё работает благодаря namespaces в Linux. Docker, Podman и LXC напрямую юзают эти примитивы. А Kubernetes уже наворачивается поверх этих рантаймов. @linuxos_tg

🚀 Полный газ в технологическое будущее! ⚫ 14 мая Газпромбанк.Тех проведет ГПБ КОНФ — для тех, кто создает технологии, а не только их обсуждает. На одной площадке встретятся представители ИТ, инноваций, науки и обсудят, как сегодня запускать и масштабировать сложные решения в финтехе. Что ждет участников конференции? Два трека программы: ⚛️ как Акселератор Газпромбанк.Тех становится агентом технологических изменений ⚛️ какие инженерные решения создаются внутри банка Реальные кейсы: 🛸 как стартапу зайти в пилот с крупным банком 🛸 что отличает «демо» от промышленного внедрения 🛸 какие требования по безопасности, данным и масштабированию у корпоративного заказчика А еще нетворкинг по делу: возможность пообщаться с командами акселератора и экспертами банка и презентовать свои проекты.

Когда: 14 мая 2026 в 12:00 Где: Москва, Конгресс-центр Connect

Регистрация уже открыта ⬅️ 🌍 Газпромбанк в МАКС

Кажется, он прошёл эту игру полностью @linuxos_tg

Этот репозиторий - настоящая находка для инженеров DevOps и SRE 30+ практических лабораторных работ по Kubernetes, охватывающих всю экосистему DevOps GitHub: Fast-Kubernetes @linuxos_tg

Терминал Warp стал опенсорс. Написан на Rust, доступен на Windows, macOS и Linux. Комьюнити встретило новость очень тепло – за считанные часы репозиторий набрал уже 41+ тыс. звезд! 😮 https://github.com/warpdotdev/warp @IT_Portal

Если ты администрируешь сервера или используешь Linux как основную ОС, рано или поздно тебе придётся менять права доступа… и это может быть непросто, если не разобраться Мы сделали короткую шпаргалку, чтобы быстро разложить всё по полочкам А если хочешь погрузиться в Linux глубже, то приглашаем на наш курс на Stepik: «Linux с нуля: пошаговый и понятный курс». (по ссылке применяется промокод на скидку 30%) @stepgo_it

Линуксовый райсинг должен быть вне закона @linuxos_tg

Ubuntu 26.04 (LTS) выходит завтра… и компания Canonical опубликовала обновление по своему плану замены GNU Coreutils на реализации, переписанные на Rust. Основные моменты: - После того как разработчики выразили "серьёзные опасения", Canonical привлекла стороннюю компанию по security-исследованиям для аудита Rust-реализаций (известных как uutils). - Эта security-компания быстро обнаружила 113 существенных проблем, причём значительная часть из них оказалась серьёзными уязвимостями безопасности, тянущими на присвоение CVE. - Лишь часть этих проблем в Rust-реализациях была исправлена к релизу Ubuntu 26.04. - Повторим: Ubuntu 26.04 выходит с заметным количеством известных серьёзных багов в новых Rust-версиях coreutils. - В некоторых из наиболее критичных утилит, переписанных на Rust (cp, mv, rm), обнаружено большое количество серьёзных проблем класса TOCTOU (Time-of-Check to Time-of-Use) — это тип уязвимостей, приводящих к race condition. Именно такие баги часто эксплуатируются злоумышленниками. - В итоге cp, mv и rm не будут включены в Ubuntu 26.04. Даже с их довольно либеральным подходом "ок, если в Rust-реализациях для 26.04 есть серьёзные баги" – проблемы в этих утилитах оказались слишком критичными. - Несмотря на этот, без преувеличения, провальный rollout Rust-версий Coreutils, команда Ubuntu планирует в следующем релизе (через 6 месяцев, 26.10) полностью (на 100%) заменить GNU Coreutils на текущие (и пока откровенно сырые) реализации на Rust. https://discourse.ubuntu.com/t/an-update-on-rust-coreutils/80773 @linuxos_tg

Linux kernel 7.1 получил новый встроенный драйвер NTFS – это полностью переписанная с нуля реализация, которая обеспечивает нативный доступ на чтение и запись к томам Windows NTFS прямо из ядра, без каких-либо userspace-утилит Он приходит на смену более медленному NTFS-3G на базе FUSE, а также предыдущему драйверу NTFS3. По производительности заявлены такие улучшения: однопоточная запись быстрее на 3–5%, многопоточная – на 35–110%, а время монтирования больших накопителей может быть до четырёх раз меньше. Драйвер также даёт меньший overhead по CPU, лучше интегрирован с современной инфраструктурой ядра и отличается более высокой надёжность @linuxos_tg

⚡️ Большие продукты начинаются с сильных людей в правильной среде В 01.tech это знают и сейчас собирают команду

Холдинг с платформенными решениями для entertainment. Масштабные проекты, гибкий формат работы, среда где экспертиза ценится и растёт

1️⃣ Business Development Manager Строить партнёрства на уровне C-level, привлекать новых партнеров на запуск White Label платформы и влиять на рост B2B-направления 1️⃣ Senior-/ Project Manager Вести проекты на всех этапах от запуска до результата, прогнозировать риски и решать нестандартные кейсы 1️⃣ Product Manager Вести продукт на in-house решении от идеи до запуска и развития, находить точки роста через метрики и гипотезы 1️⃣ Product Designer Влиять на визуальный язык продукта, делать интерфейсы, задающие тренды в индустрии и в бигтехе 1️⃣ Team Lead Product Designer Формировать стратегию и планы развития стрима, быть центром дизайн-экспертизы и принимать ключевые дизайн-решения 01.tech продолжает масштабироваться, и вместе с этим открываются новые роли Следи за актуальными вакансиями в канале 01 team 🤳

Совет дня по Linux Когда-нибудь хотелось скопировать последние команды из терминала без номеров строк?

fc -ln

Чисто, удобно для копирования, читабельно Нужно только несколько последних команд?

fc -ln -10

Идеально подходит, чтобы делиться шагами, писать документацию или дебажить. Можно даже превратить последние действия в скрипт:

fc -ln -10 > my_script.sh

Ты только что превратил свою сессию в терминале в переиспользуемый код! @linuxos_tg

Для тех кто просил, наш канал с мемами для программистов и айтишников 👇 https://t.me/+VS5COdLqY_s4OTYy

Мы? @linuxos_tg

Страница XLibre в Arch Linux Wiki была удалена по следующей причине:

«Проект Xlibre противоречит [кодексу поведения Arch Linux] и не должен упоминаться в ArchWiki».

Похоже, удаление выполнил Alad Wenter, мейнтейнер пакетов Arch и администратор Wiki. https://wiki.archlinux.org/title/Xlibre @linuxos_tg

Когда в марте 2024 года Андрес Фройнд, контрибьютор ядра Linux и инженер Microsoft, разбирался с медленными SSH-логинами на своей Debian-машине, он заметил странность: liblzma (часть XZ Utils) жрала подозрительно много CPU, и он продолжил копать. В итоге он вскрыл многоходовую supply-chain-атаку, которая готовилась несколько лет. Атакующий под именем “Jia Tan” в течение двух лет постепенно внедрялся в небольшой проект XZ Utils – библиотеку сжатия, которая используется практически во всех крупных Linux-дистрибутивах. Бэкдор находился не в исходниках. Он был зарыт глубоко в build-скриптах. Если бы была использована специально сформированная SSH-ключевая пара, атакующий получил бы удалённый root-доступ к миллионам серверов. Фройнд обнаружил это за считаные дни до того, как заражённая версия ушла бы в Debian, Fedora, Ubuntu и другие дистрибутивы Один человек, одна аномалия, один обычный сеанс дебага – и потенциальная катастрофа для интернета была предотвращена Респект 🫡 @linuxos_tg